PT-2026-77279
CVE-2026-70666
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lemur الأقدم من 1.9.3
الوصف
يمكن لأي عضو يتمتع بدور سلطة تحديث
acme url عبر نقطة النهاية ’PUT /api/1/authorities/‘ دون إعادة التحقق. وهذا يسمح بتوجيه الدالة setup acme client no retry إلى خادم ACME يسيطر عليه المهاجم. ونظرًا لأن Lemur ClientV2 لا يتحقق من أن مضيف عناوين URL في دليل ACME واستجابات الطلبات (مثل newNonce وnewOrder وauthorizations وfinalize) يتطابق مع مضيف الدليل المُهيأ، يمكن إرسال الطلبات الموقعة بواسطة JWS إلى الخدمات الداخلية أو نقاط نهاية بيانات التعريف السحابية. تتطلب هذه المشكلة وجود سلطة ACME ومستخدم مُفوّض لهذه السلطة، ولكنها لا تتطلب امتيازات المسؤول العام.التوصيات
قم بالتحديث إلى الإصدار 1.9.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾